IIS 6.0解析利用方法有两种1.目录解析/xx.asp/xx.jpg2.文件解析wooyun.asp;.jpg
第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔可以控制上传文件夹路径,就可以不管你上传后你的图片改不改名都能拿shell了。第二种，在IIS6.0下，分号后面的不被解析，也就是说wooyun.asp;.jpg会被服务器看成是wooyun.asp还有IIS6.0 默认的可执行文件除了asp还包含这三种/wooyun.asa/wooyun.cer/wooyun.cdx
IIS 7.5解析利用方法漏洞与PHP配置有关，php.ini中的参数cgi.fix_pathinfo参数配置错误导致解析漏洞，开启了cgi.fix_pathinfo，与IIS本免费云主机域名身无关，仅是php开发有关，不支持asp、aps.net等其他语言。上传个一句话马儿php.jpg，就是php一句话改名为jpg，然后以下面方式访问：https://cache.if98.com/upload/information/20200310/69/137562.jpg/.php
信很多人升级最新的msf后找不到自己曾经熟悉的msfpayload了（所以说喜欢收集shellcode是一件好事），没错我特么的也找不到了。其实可以use到自己要使用的payload，然后制作。但是也有人喜欢直接在终端里生产自己的shellcode。另外我想也…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
